[发明专利]身份验证系统及方法

说明书

技术领域

本发明涉及一种身份验证系统及方法。

背景技术

随着计算机的普及、网络的逐步延伸，被称为第四媒体的计算机网络在许多方面发挥着重要的作用，互联网的应用已成为人们日常生活中不可或缺的一部分，给人类的生活提供了极大的便利。然而，正是因为互联网的开放性，网络安全方面的问题也非常突出，比如黑客攻击行为、网上盗窃、网上欺诈及网络病毒等。

用户在办公室、公共场所等终端连接到服务器时，常常需要通过身份验证登录服务器来获取重要的个人资料和机密数据。然而，用户使用传统的登录方式进行密码登录时，常会留下现场痕迹，容易被恶意软件截下用户密码信息，从而冒充用户登录。这样就对用户信息安全构成巨大威胁，特别是金融卡、电信卡及服务消费卡等密码一旦泄漏就可能给用户造成巨大的经济损失。

因此，有必要提供一种利用行动装置进行身份认证的系统及方法，其可安全方便的进行用户身份验证，保障用户密码安全。

发明内容

鉴于以上内容，有必要提供一种身份验证系统，其可安全方便的进行用户身份验证，保障用户密码安全。

此外，还有必要提供一种身份验证方法，其可安全方便的进行用户身份验证，保障用户密码安全。

一种身份验证系统，包括手机、用户端、服务器及与该服务器相连的资料库，该手机、用户端及服务器通过网络互相通讯，所述的资料库中存储有不同用户的用户帐号、密码及所对应的手机号，所述的服务器包括：登录模块，用于提供一个登录界面给用户端，让用户于用户端上输入用户帐号；比对模块，用于确认用户所输入的用户帐号是否存在于资料库中；发送模块，用于当用户所输入的用户帐号存在于资料库中时，发送认证信息至该用户帐号所对应的手机号，该手机号所对应的手机上安装有认证程序，该手机接收到发送模块发送过来的认证信息后，启动认证程序解密该认证信息，并生成认证结果，作为服务器的登录密码；密码更新模块，用于根据发送模块所发送的认证信息更新资料库中的该用户帐号所对应的密码；所述的登录模块还用于让用户于用户端上输入登录密码，以便进一步登录服务器；及所述的比对模块还用于比对上述用户所输入的登录密码是否与资料库中更新后的密码相同以确定是否允许该用户登录服务器。

一种身份验证方法。该方法包括如下步骤：提供一个用户端，用户于该用户端上输入用户帐号给与该用户端相连的服务器；确认用户所输入的用户帐号是否存在于与服务器相连的资料库中，该资料库中预先存储有不同用户的用户帐号、密码及所对应的手机号；若该用户帐号存在于所述的资料库中，则发送认证信息至该用户帐号所对应的手机号，该手机号所对应的手机上安装有认证程序；根据所述的认证信息更新资料库中的该用户帐号所对应的密码；在手机接收到所述的认证信息后，启动认证程序解密该认证信息，并生成认证结果，作为服务器的登录密码；用户于用户端上输入该登录密码给服务器；及比对该登录密码是否与资料库中更新后的密码相相同以确定是否允许该用户登录服务器。

相较于现有技术，所述的身份验证系统及方法可利用手机来获取并解密出用户登录服务器的密码，安全方便的进行用户身份验证，从而保障用户密码安全。

附图说明

图1是本发明身份验证系统较佳实施例的系统架构图。

图2是本发明身份验证方法较佳实施例的流程图。

具体实施方式

如图1所示，是本发明身份验证系统较佳实施例的系统架构图。该系统架构包括用户端10，与用户端10相连的特征辨识装置11，手机12，网络20，服务器30及与服务器相连的数据库40。所述的用户端10，手机12，服务器30均与所述的网络20相连，通过所述的网络20互相通讯。所述的用户端10可以是电脑或个人数字助理(personal digital assistant，PDA)。该用户端10还可以是所述的手机12本身，此时该手机12还应具有网络浏览功能，能浏览服务器30所提供的登录界面。所述的特征辨识装置11可以是指纹辨识装置或照相装置，用于获取用户的指纹或头像。所述的资料库30用于储存用户基本资料及其他用户使用数据等。所述的用户基本资料包括不同用户的用户帐号、密码、手机号、指纹及头像等。所述的服务器包括有登录模块31，比对模块32，发送模块33及密码更新模块34。

所述的登录模块31用于提供一个登录界面给用户端10，让用户于用户端10上输入用户帐号给服务器30。

所述的比对模块32用于查询资料库40，比对确认用户所输入的用户帐号是否存在于资料库40中。